看流星社区

 找回密码
 注册账号
查看: 2990|回复: 1

DLL注入后如何正确卸载?

[复制链接]

该用户从未签到

发表于 2011-3-21 08:28:19 | 显示全部楼层 |阅读模式
用的辅助作坊模块,拦截封包。对某个进程注入DLL,安装send,recv后,卸载send和recv就出错,被注入进程进程关闭。请高手指点。还有,卸载完send和recv后,是不是要把DLL也卸载?

该用户从未签到

发表于 2011-3-21 08:28:32 | 显示全部楼层
DLL需要不需要卸载这个不是问题的根源。。。。
只要DLL卸载HOOK就可以了。
你卸载HOOK前下bp send断点,然后OD看send的代码。
点击按钮快速添加回复内容: 支持 高兴 激动 给力 加油 苦寻 生气 回帖 路过 感恩
您需要登录后才可以回帖 登录 | 注册账号

本版积分规则

小黑屋|手机版|Archiver|看流星社区 |网站地图

GMT+8, 2024-5-15 11:41

Powered by Kanliuxing X3.4

© 2010-2019 kanliuxing.com

快速回复 返回顶部 返回列表